Бизнес предупредил о рисках третьего антифрод-пакета Минцифры

Третий пакет мер Минцифры по борьбе с телефонным мошенничеством и кибермошенничеством («Антифрод 3.0») может привести к росту издержек бизнеса и сбоям в работе компаний. Отраслевые ассоциации, отзывы которых изучил Forbes, указывают на риски избыточного регулирования, включая дополнительные расходы на хранение данных, массовую блокировку корпоративных сим-карт и ограничения на использование VPN.

Одна из инициатив «Антифрода 3.0» предполагает хранение платформами данных о регистрации и авторизации пользователей в течение трех лет. В Ассоциации больших данных (АБД), объединяющей крупнейшие IT-компании и банки, считают, что требование затронет в том числе внутренние корпоративные сервисы и ресурсы, не представляющие интереса для правоохранительных органов. Это создаст неоправданную нагрузку на инфраструктуру и увеличит расходы бизнеса. Ассоциация компаний интернет-торговли (АКИТ) также указывает на риск дублирования требований: часть компаний уже хранит и передает такие сведения в рамках регулирования организаторов распространения информации.

Другой спорный пункт предусматривает отключение всех сим-карт абонента, если хотя бы одна из них использовалась для противоправных действий. Для юридических лиц это может означать блокировку всего корпоративного пула номеров, в том числе тех, которые используются в кассах, платежных терминалах и производственном оборудовании. В АКИТ предупреждают, что это способно остановить продажи и обслуживание клиентов. Ассоциация эксплуатантов воздушного транспорта опасается сбоев в работе авиакомпаний, использующих сим-карты в планшетах пилотов, а «Мосэнергосбыт» – нарушения работы устройств для автоматизированной передачи данных. В компаниях считают, что блокировать следует только номер, причастность которого к противоправным действиям подтверждена.

Законопроект также предусматривает возможность установления правительством требований к корпоративным VPN-сетям, которые компании используют для защищенного доступа сотрудников к рабочим системам и облачной инфраструктуре. В АБД предупреждают, что чрезмерно сложные требования могут лишить пользователей доступа к сервисам и увеличить расходы на поддержку и восстановление работы. Генеральный директор хостинг-провайдера RUVDS Никита Цаплин отмечает, что VPN необходимы для безопасного администрирования серверов, обновления программного обеспечения и подключения клиентов к их ресурсам.

^{Фото на обложке: dee karen / Shutterstock}